В Азербайджане выявлена фишинговая схема под брендом MilliÖn

Национальное агентство кибербезопасности при Министерстве цифрового развития и транспорта Азербайджана выявило фишинговую кампанию, в которой незаконно используется бренд MilliÖn.

Как сообщает BAKU.WS со ссылкой на агенство, в ходе мониторинга открытых источников была обнаружена мошенническая кампания, в которой используются название и визуальный стиль платёжной системы MilliÖn. Пользователям обещают пакет мобильного интернета и разговоров за один манат.

Страницы, размещённые на доменах million-az.shop и millionaz.site, представлены как официальные платёжные страницы. Однако форма запрашивает значительно больше данных, чем необходимо для оплаты одного маната: имя владельца карты, номер карты, срок её действия, CVV-код, номер телефона и IP-адрес.

Анализ исходного кода показывает, что введённые данные могут передаваться третьей стороне через управляющий скрипт сайта, а не в платёжную систему. Это свидетельствует о том, что основной целью страниц является не приём платежей, а сбор данных банковских карт.

Кампания распространяется через социальные сети. На платформах TikTok и Instagram выявлены аккаунты, имитирующие официальный бренд. На этих страницах размещены ссылки на различные фишинговые домены. Количество просмотров отдельных видео превышает 231 000 и 496 000.

Использование аналогичного шаблона также от имени AzərPay показывает, что кампания не ограничивается одним доменом или аккаунтом. Такой подход повышает риск того, что после блокировки ресурсов они будут в короткие сроки заменены новыми.

Основной риск заключается в краже данных банковских карт пользователей и их последующем использовании для незаконных операций. Блокировка доменов, закрытие аккаунтов в социальных сетях, информирование банков и открытое предупреждение граждан должны проводиться параллельно.